МойОфис Почта 2 совместима с DLP-системой Кибер Протего

МойОфис Почта 2 совместима с DLP-системой Кибер Протего

МойОфис Почта 2 совместима с DLP-системой Кибер Протего

МойОфис и «Киберпротект» объявляют о совместимости почтового решения «МойОфис Почта 2» и DLP-системы «Кибер Протего». Производители провели совместное тестирование продуктов, в ходе которого были успешно проверены сценарии блокирования и обнаружения в режиме реального времени конфиденциальных данных, передаваемых в почтовых сообщениях и файлах вложений.

Тестирование показало, что все события передачи данных средствами решения «МойОфис Почта 2» регистрируются DLP-системой «Кибер Протего». В случае обнаружения системой конфиденциальных данных и нарушений политик безопасности блокируется отправка сообщения и направляется оповещение сотруднику информационной безопасности. Кроме того, все сообщения, содержащие конфиденциальные данные успешно регистрируются в журнале теневого копирования DLP-системы, что является эффективным инструментом для дальнейшего анализа и проведения расследований.

Сценарии проверки содержали такие конфиденциальные данные как персональные данные, номера банковских карт, архитектурные схемы в различных форматах, выгрузки из БД в тексте и вложениях, также файлы вложений, которые содержали заданные ключевые слова (коммерческая тайна). Файлы вложений для тестирования были сформированы в редакторах МойОфис и были проведены испытания со всеми распространенными форматами.

Тестирование совместимости также подтвердило корректную работу функции оптического распознавания символов при проверке графического файла (фото), вложенного в почтовое сообщение.

«Успешное подтверждение совместимости DLP-системы "Кибер Протего" с почтовым решением "МойОфис Почта 2" значительно упрощает выбор безопасных решений при реализации проектов цифровой трансформации и замены иностранного ПО. Взаимная совместимость наших продуктов упрощает их интеграцию и облегчает администрирование, а также приводит к сокращению операционных расходов на обслуживание информационных систем заказчика», — сообщил Сергей Вахонин, директор направления систем ИБ компании «Киберпротект».

«МойОфис не только создает эффективные офисные инструменты, но и гарантирует безопасность при использовании наших продуктов. Это касается как внедренных процессов безопасной разработки, так и выстраивания экосистемы безопасности за счет технологических партнерств. Совместимость с DLP-ситемой "Кибер Протего" позволит нашим заказчикам сохранить информацию и не допустить утечку конфиденциальных данных, отправленных через «МойОфис Почта», за пределы периметра организации», — заявил Пётр Щеглов, директор по продуктовому маркетингу МойОфис.

OpenClaw взломали через WhatsApp: ИИ-ассистент мог отдать доступ к хосту

В OpenClaw нашли сразу три серьёзные уязвимости, которые позволяли красть учетные данные, повышать привилегии и выполнять произвольный код в системе, где запущен ИИ-ассистент. Две ошибки получили оценку 8,8 из 10 по шкале CVSS.

Они были связаны с фильтрацией команд: защитный механизм блокировал не все опасные входные данные, поэтому злоумышленник мог протащить системную команду туда, где ей быть совсем не положено.

Третья уязвимость с рейтингом 8,4 позволяла обходить ограничения песочницы через монтирование родительских каталогов. OpenClaw запрещал прямой доступ к папкам вроде ~/.ssh, ~/.aws и ~/.gnupg, но при этом мог разрешить подключить весь каталог /home. После этого SSH-ключи, облачные токены и GPG-секреты оказывались буквально на столе.

 

Еще веселее с /var: через него атакующий мог добраться до сокета Docker и выбраться из песочницы прямо на хост.

Исследователь Чинмохан Наяк утверждает, что атаку можно было запустить внешним сообщением через WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) без предварительного доступа к системе. В худшем сценарии злоумышленник получал данные, закреплялся в системе и выполнял код на машине владельца.

 

Разработчики закрыли все три дыры в OpenClaw 2026.6.6. Пользователям советуют срочно обновиться, включить песочницу для всех второстепенных сессий, убрать exec из разрешенных инструментов и максимально сузить списки доверенных каналов.

RSS: Новости на портале Anti-Malware.ru